iT邦幫忙

0

請教關於 Firewall & SSL VPN 之選擇?

請教各位版上的前輩,因公司最近要導入Firewall & SSL VPN,
目前有考慮兩個方案,一個是使用Fortinet FG-310B來同時作為
Firewall & SSL VPN,一個是使用Juniper SSG320M當Firewall
再加一台Juniper SA4500當SSL VPN。
公司的SSL VPN連線人數是200人,請問Fortinet FG-310B的效能
如果只拿來做Firewall & SSL VPN,不開其他UTM功能,效能足夠嗎?
還是要把Firewall & SSL VPN各自獨立會比較好呢?謝謝!

2 個回答

8
jerryyan
iT邦新手 2 級 ‧ 2011-12-21 10:17:06
最佳解答

建議先詢問一下使用者的使用方式或是你們針對這樣的服務有什麼規則再來討論廠牌跟型號
一般來說vpn型態會有network access 以及portal access
兩種所要定訂的acl以及搭配的環境都有所不同,而兩種型態都會依循使用者的使用型態而有所區別

供你參考

6
ghost
iT邦新手 2 級 ‧ 2011-12-23 14:38:42

看你建 vpn 的頻寬有多大. 1M? 10M? 100M? 1G?
再決定你要用多大能力的設備.

ghost iT邦新手 2 級 ‧ 2011-12-23 14:41:40 檢舉

如果只是普通那種 10M/2M 的光世代或 4M/1M ADSL.
那種有 vpn 功能的 UTM /FW 先擋著用
(不過如果是 client 是 user,要有足夠的連線授權),
用一陣子看看順不順,或能不能調到順,再做下個打算.

我要發表回答

立即登入回答